Facebook詐騙警報：「無法相信他已經走了」

有一種社交工程（social engineering ）陷阱詐騙叫做「無法相信他已經走了」，專門在社群媒體上利用人們的情感 (尤其是同理心與好奇心) 來誘騙受害者點選惡意連結。

Facebook 時常會出現這類詐騙，尤其是一些被盜的帳號。其目的是要利用人們的同情心，刻意捏造令人震驚的內容，如假新聞事件，然後再配上一個影片連結。然而，不知情的使用者一旦點選了這類連結就會被帶往有害的網站，而非合法的新聞來源。

圖片來源：Pexels

「無法相信他已經走了」這類的詐騙如何運作？

這種網路釣魚技巧在 Facebook 上已存在多年，它們會不斷更換新的話語和連結來躲避偵測。詐騙集團會不斷更新詐騙貼文的範本，但所利用的情緒是相同的，而且這樣的手法至今仍然有效。

這類貼文所用的詞句大多類似，例如：「我無法相信他已經走了，我好想念他」（I can’t believe he’s gone, I’ll miss him so much）或者「我無法相信她已經走了，她還這麼年輕」（I can’t believe she’s gone, she was so young），然後再搭配一個捏造的新聞標題和影片。使用者若點選標題或影片，就會被帶到假的問卷調查、技術支援詐騙、惡意程式下載、訂閱服務、垃圾郵件清單等惡意網站。

這類詐騙會不斷更換連結和新聞標題來躲避 Facebook 的垃圾訊息偵測，並訴諸情感讓人失去戒心，有時就連小心謹慎的使用者也可能受騙，就是因為情感上的因素。

所以，使用者務必隨時提防「我無法相信他已經走了」(I can’t believe he’s gone) 或類似版本的詐騙，因為詐騙集團隨時都在翻新這類手法，譬如更換當事人名稱、照片及連結來躲避偵測並延長詐騙效果。

假使你已經被騙

請立即關閉詐騙網站或影片：如果您不小心開啟了惡意連結然後被帶到某個網站或影片，請立即關閉網頁以盡可能降低曝露與風險。
執行病毒掃描：使用您的防毒軟體對裝置進行一次徹底的掃描，這有助於偵測和移除任何可能已經在背後偷偷下載的任何惡意程式。
變更您的Facebook密碼：請採取一些行動來保護您的 Facebook 帳號，例如從 Facebook 的安全性設定重設您的密碼。建立高強度且從未在其他地方使用過的密碼。
啟用 Facebook 的雙重認證：請在 Facebook 上啟用雙重認證來提升帳號安全，如此能增加一道額外防護，在原本的密碼之外多增加第二種驗證方式。
監控您帳號是否有可疑活動：請隨時注意您的社群媒體、金融及電子郵件帳號是否出現任何未經授權的存取或變更的跡象，必要時請更換相關帳號的密碼來防止進一步受害。
掃描您的電腦是否有惡意程式：如果您曾經在詐騙網站上提供了任何資訊或下載了任何檔案，請使用PC-cillin 雲端版來執行一次徹底的掃描。
檢查和凍結信用報告：請檢查您在一些主流信用機構 (Equifax、Experian、TransUnion) 的信用報告，看看是否有不尋常的活動或不是您開設的帳戶。請考慮凍結您的信用來防止未經授權的信用申請。
請小心相關的電話和電子郵件詐騙：請注意，您在遭遇歹徒的第一次詐騙嘗試之後，您可能會遇到可疑的電話或電子郵件。詐騙集團有可能利用這樣的手法來蒐集更多個人資訊或從事更多詐騙。